Certificaciones de seguridad de productos, validaciones y directrices para macOS

Apple está comprometido activamente con la validación de los módulos CoreCrypto v9.0 usados en macOS Mojave, cuyo lanzamiento está previsto en los próximos meses.

• Módulos criptográficos FIPS v8.0 de Apple
• Dispositivos compatibles
• Guía del oficial criptográfico para el cumplimiento de los estándares FIPS 140-2 en macOS Sierra 10.13 (PDF, en inglés)
• #3155: Certificado del módulo CoreCrypto y política de seguridad
• #3156: Certificado del módulo CoreCrypto Kernel y política de seguridad

Apple ha recibido las certificaciones ISO 27001 e ISO 27018 del sistema de gestión de contenido de seguridad por la infraestructura, el desarrollo y las operaciones que ofrecen asistencia a estos productos y servicios: Apple School Manager, iTunes U, iCloud, iMessage, FaceTime, ID de Apple gestionados, Siri y Tareas de acuerdo con la declaración de aplicabilidad v 2.1 del 11 de julio de 2017. La British Standards Institution ha certificado el cumplimiento por parte de Apple de la norma ISO. El sitio web de la BSI tiene el certificado de cumplimiento para ISO 27001 e ISO 27018.

El objetivo, como la comunidad de Common Criteria ha indicado, está enfocado a un conjunto de estándares de seguridad aprobado internacionalmente para proporcionar una evaluación clara y fiable de las capacidades de seguridad de los productos que pertenecen a las tecnologías de la información. Al proporcionar una valoración independiente sobre la capacidad de un producto para cumplir los estándares de seguridad, la certificación Common Criteria aporta a los clientes más confianza en la seguridad de los productos tecnológicos y les permite tomar decisiones mejor fundamentadas.

Mediante el acuerdo de reconocimiento de Common Criteria (CCRA), países miembros han acordado reconocer la certificación de productos que pertenecen a las tecnologías de la información con el mismo nivel de confianza. Al igual que la profundidad y el alcance de los perfiles de protección, los miembros continúan aumentando año a año para hacer frente a la tecnología emergente. Este acuerdo permite que los desarrolladores de productos trabajen para lograr una sola certificación en virtud de cualquiera de los esquemas de autorización.

Las personas que no estén familiarizadas con la reestructuración relativamente reciente del enfoque de la certificación de Common Criteria deben observar que ya no hay referencias a niveles de garantía evaluados (EAL#). Los perfiles de protección (PP) antiguos obtenidos se han comenzado a sustituir por perfiles de protección específicos centrados en soluciones y entornos concretos. En un esfuerzo conjunto por garantizar el reconocimiento mutuo continuado de todos los miembros de CCRA, la comunidad técnica internacional (iTC) continúa impulsando todo el desarrollo y las actualizaciones de perfiles de protección futuros hacia los perfiles de protección colaborativos (cPP) que se desarrollan desde el inicio con la aplicación de varios esquemas.

A principios de 2015, Apple comenzó a trabajar para obtener las certificaciones en virtud de esta nueva reestructuración de Common Criteria con perfiles de protección seleccionados. A continuación, se incluyen las certificaciones de Apple completadas, activas e identificadas públicamente.